Биткоин-сайдчейн Liquid приостановил работу после того, как неизвестные, назвавшие себя этическими хакерами, вывели примерно 4000 биткоинов стоимостью $320 млн из федеральных кошельков сети. По словам злоумышленников, они вернут большую часть средств, когда разработчики устранят найденную ими уязвимость.
В воскресенье Liquid сообщила об отключении узлов моста, что остановило новые транзакции. Крупные биржи либо прекратили обмен обёрнутого биткоина (L-BTC) на Liquid, либо готовились это сделать. Компания Blockstream, технологический поставщик Liquid, начала связываться с авторами вывода через подписанные сообщения в блокчейне. Те потребовали от Blockstream исправить уязвимость и убедиться, что все узлы сети обновлены, прежде чем они вернут биткоины.
По данным главы исследований Galaxy Digital Алекса Торна, хакеры также отправили зашифрованные технические подробности об уязвимости разработчикам. На момент написания новости средства ещё не вернули.
Откуда произошёл вывод
Сервис SideSwap, отвечающий за преобразование активов на Liquid, заявил, что вывод прошёл через его систему вывода средств как обычный ордер клиента. Ключ авторизации сервиса не был скомпрометирован. По данным SideSwap, монеты L-BTC в транзакции появились из-за ошибки в Elements — открытом программном обеспечении, на котором построена Liquid, а не из-за проблем в системах самого сервиса.
Выведённые биткоины составили примерно 95% от общего баланса кошелька федерации, который до инцидента содержал около 4200 BTC. Другие активы на сети Liquid, включая USDT, DePix и активы, привязанные к реальным активам, не пострадали. Сайдчейн остаётся приостановлен, пока члены федерации работают над устранением уязвимости.